Добрый день!
На прошлой неделе клиенты начали звонить и спрашивать: Не подключаюсь ли я к их компьютерам через Anydesk?", так как у них появлялось окно с вопросом о разрешении подключения. Я в этот момент не подключался, да и пользуюсь только Ассистентом. На этой неделе такие случаи участились, причем в разных регионах. Подозреваю, что случайным образом перебирают адреса и в случае невнимательности пользователя получают контроль над компьютером. Своих клиентов обзвонил и предупредил о такой опасности.
Кто-нибудь сталкивался с подобным в последнее время?

С чего подозрение что "случайным"?

всё время существования интернета боты массово тыкаются во все доступные порты и пытаются подключится
вот видимо до анидеска дошло, а антифрод анидеска их не детектит еще

(2)

Вообще-то про него даже в википедии написано:
"AnyDesk — это один из инструментов, который могут использовать злоумышленники для проведения мошеннических действий, связанных с технической поддержкой и удаленным доступом"
wiki:AnyDesk?ysclid=mvgl419mxp717941862

т.е. тема не новая.

(3) Там про другое.. что злоумышленники просят установить анидеск (его хостовую часть). А в (0) про то что подключаются к уже установленной без каких либо общений с злоумышленниками

(4) Ну может кто-то из Анидеск слил базы, вот и пытаются подключиться.

(1) "Неслучайным" подразумевает определенный перечень адресов, я не пользуюсь Anydesk, соответственно у меня нет такого перечня и не представляю кто бы мог сделать такой перечень по моим клиентам. Поэтому стало интересно - это мне так повезло, когда за 3 дня 6 человек (из разных регионов и организаций) сообщили мне об этом или еще были случаи у кого-либо? Первый раз столкнулся с такими частыми попытками подключения.

(6) реклама ассистента?

а я вот всегда пользуюсь скайпом

(8) До сих пор?

(7) У меня было больше 10 вопросов к техподдержке Ассистента в 2022 году, когда платный Teamviewer перестал работать и пришлось искать замену. Часть из них исправили, но основные: завершение работы службы Ассистента на удаленном компе со временем, после чего меняется идентификатор; проблемы с буфером обмена (периодически перестает работать, исправляется перезагрузкой); иногда потеря фокуса (переключаемся к себе, а клава продолжает вводить символы на удаленном компе) - остались до сих пор. Выбор программы для удаленного доступа на этом форуме обсуждался, но в итоге я сейчас работаю с Ассистентом. Если есть другие аналогичные по функциональности программы, с интересом их рассмотрю.
Вопрос в этой теме был про попытки доступа через Anydesk.

(7) А чем Ассистент плох? Функционал у него богаче чем у AnyDesk и где то на уровне TeamViewer'а.

(0) Да бухша приняла подключение, кто-то пошарился несколько сек в компе и отключился. Потом спрашивала у меня, что я делал. Я конечно не в курсе. Ну надо отдать должное, и сам иногда стучусь ошибочно набрав ID. Даже принимали раз-два.

(11) Ценой вестимо.
Путь воина TV->Anydesk,ammy->Ассистент->Коннект.
Коннект закрывает 90% потребностей.

(10) какой вопрос про подключения? ты не пользуешься, ты не подключался - так почему у тебя встал этот вопрос?

У нас свой сервак

rustdesk открытый. Можно свой сервак поднять и клиент преднастроенный. Но это если заморачиваться по техподдержке.

ну, у ряда клиентов RuDesktop

Ну и скажи своим бухшам, что тупо не надо инсталлировать программы удаленного доступа.
Когда кому-то надо подключиться, она (бухша) запустит (анидеск, ассистент, амми или что там нужно), а когда не надо, программа тихонько лежит на диске и кушать не просит.
Ну вот блин ну тот же анидеск он же просто так молча не ставится. Он же спрашивает "УСТАНОВИТЬ ANYDESK на ЭТО устройство" ну вот напуркуа она нажала "установить"?
Или тот же Ассистент. Есть assistant-install, а есть assistant-fs (который не требует установки).
Или тот же Ammyy-Admin, пока его не установишь как службу, фиг тебе запустится без твоего ведома.
Вот за RuDesktop не скажу, не знаю, есть ли у него portable-версия.

В общем идея такая - инсталлировать программу удаленного доступа надо только тогда, когда требуется доступ при отсутствии юзера на той стороне. Или постоянный доступ. Чтобы ты мог сам удаленно и перезагрузить комп, сам подключиться, сам работать. Без участия юзера на той стороне. Но такие доступы естественно по паролю, и пароль.. ну да о чём говорить..

А в случаях, когда требуется какое-либо разовое подключение, то все вышеперечисленные программы имеют, так сказать, portable-версии, которые не устанавливаются, не висят в памяти и вообще - бухша запустила, ты поработал, она закрыла КРЕСТИКОМ и всё- никакого Anydeska нигде в системе нет. Только на диске лежит.
А то бывает иногда подключаешься к кому-то - а у неё инсталировано и запущено всё, что можно - и Anydesk, и Ассистент, и AeroAdmin, и RuDesktop, всё сразу и всё радостно распахнуто в интернет.

Единственное, повторюсь - я не знаю, есть ли у RuDesktop portable-версия.

посмотрел - есть и у RuDesktop портабельная версия, которую юзер при надобности может запустить... да хоть прямо с флэшки.

(0) "Своих клиентов обзвонил и предупредил о такой опасности."
Слов нет, одни жесты :))
Лучше бы ты сказал этим своим клиентам, чтобы они деинсталлировали Anydesk и вместо этого тупо положили файлик Anydesk.exe куда-нибудь, да хоть прямо на рабочий стол и при необходимости подключения САМИ ОСОЗНАННО запускали бы его и разрешали бы подключения. И ни в коем случае не нажимали бы на предложение "Установить Anydesk на это устройство".
Одни плюсы:
- Большую часть времени Anydesk.exe просто лежит на рабочем столе (или куда там они его покладут или положат), не занимает никаких ресурсов (память, процессорное время, сеть) и абсолютно безопасен. И только по надобности бух-ша сама его запускает и разрешает. Осознавая при этом, что она делает.

Пока ничего лучше чем Windows App не придумали. Он от Микрософта, значит отлично интегрируется в винду, и не добавляет новых закладок, кроме тех которые уже есть. И протокол RDP самый быстрый, я пока не встречал ничего что работало бы более качественно, даже на медленном интернете на парковке.